Um ator de ameaça desconhecido explorou a CVE-2026-5426 como um zero-day, abusando de valores hardcoded de machineKey do ASP.NET, idênticos em todas as implantações do KnowledgeDeliver LMS anteriores a fevereiro. Isso permitiu forjar ViewState payloads maliciosos e obter RCE (Remote Code Execution) não autenticado. Após a exploração, o ator implantou o webshell BLUEBEAM (Godzilla) em memória dentro do w3wp.exe, usou icacls para conceder acesso total de "Everyone" à raiz web e adulterou um arquivo JavaScript da aplicação para servir um plugin de segurança falso que entregava um Cobalt Strike BEACON específico da organização. Aos defensores, recomenda-se rotacionar as chaves de máquina para valores únicos por instância, restringir o acesso ao LMS por IP e buscar por falhas de ViewState (Application Event ID 1316), processos-filho anômalos do w3wp.exe, adulteração na raiz web, arquivos .js/.aspx/.config e User-Agent strings duplas concatenadas.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
16161 notícias encontradas
Marco Lancini detalha a configuração do Renovate para gerar um Pull Request mensal com atualizações de dependências. Ele emprega uma rotina do Claude Code para revisar as atualizações e gerar uma matriz sumária de riscos. A skill utilizada pelo Claude Code e a configuração do Renovate estão disponíveis na postagem.
O ROADtools, um framework Python de código aberto para enumeração do Entra ID e manipulação de token OAuth, evoluiu de uma utilidade para equipes de "red team" para uma plataforma de ataque adotada por atores de estados-nação, como Cloaked Ursa (APT29), Curious Serpens (APT33) e UTA0355. Ele se alinha a táticas MITRE como persistência (T1098.005 registro de dispositivo), evasão de defesa (T1550) e descoberta (T1087). A ferramenta opera inteiramente através de APIs legítimas da Microsoft e strings de user-agent personalizáveis, o que permite que suas atividades se misturem às operações normais da cloud e resistam à detecção baseada em arquivos. A lição mais ampla é o dilema do duplo uso de tooling de identidade: os defensores devem combatê-lo com controles em camadas, como proteção de token do Entra ID, restrições de acesso condicional no fluxo de código do dispositivo, auditorias de aplicativos OAuth e correlação de logs do Graph API em SIEM para identificar acessos baseados em Python roteirizados e enumerações em massa.
A Cybersecurity and Information Security Agency (CISA) anunciou a disponibilidade de um novo formulário de nomeação para permitir que pesquisadores, fornecedores e parceiros relatem vulnerabilidades exploradas conhecidas (KEVs). O objetivo desta atualização é acelerar a capacidade da CISA de identificar e agir sobre novas KEVs. Esta iniciativa surge após o anúncio do NIST sobre mudanças em seu programa NVD.
Pesquisadores da Aikido Security descobriram que a exclusão de chaves de API do Google é eventualmente consistente e pode levar até 23 minutos para propagar totalmente. As chaves de API do Gemini e as chaves de Contas de Serviço do Google propagaram em um minuto e 5 segundos, respectivamente. O Google inicialmente fechou o relatório do bug como "não será corrigido", mas o reabriu como P0 após a publicação das descobertas.
Atacantes com credenciais roubadas ou cookies de sessão abusam do Google Family Link, editando a data de nascimento da vítima para menos de 13 anos e vinculando a conta a um "Parent" controlado pelo atacante. Isso anula a 2FA, o telefone de recuperação e o e-mail de backup, concede ao hacker rastreamento de localização e bloqueio remoto do dispositivo, e não deixa um caminho de recuperação automatizado, exigindo escalada com o YouTube (@TeamYouTube) ou suporte pago do Google One.
Atacantes compraram links patrocinados no Google, cloaked, que se passavam pela Uniswap para direcionar usuários a interfaces de negociação clonadas. Essas interfaces enganam as vítimas a assinar permissões maliciosas de wallet, drenando pelo menos US$ 400.000. Esta campanha está ligada a um aumento mais amplo de malvertising, com mais de 356 links de anúncios maliciosos e US$ 1,27 milhão em perdas desde março.
O mercado está se tornando uma stack de problemas de memória. O hardware muda lentamente, enquanto o software e as arquiteturas de modelo podem evoluir rapidamente. Empresas de hardware precisarão construir arquiteturas que permaneçam úteis à medida que o gargalo se desloca.
Zvi avalia o Gemini 3.5 Flash como o melhor modelo em seu patamar de velocidade, embora não seja tão convincente quanto o Opus 4.7 ou GPT-5.5 em workloads que não são sensíveis à latência. O Google o posiciona como um "daily driver" para fluxos de trabalho "agentic", superando o 3.1 Pro em Terminal-Bench e MCP Atlas, enquanto roda 4x mais rápido.
A destilação on-policy treina um modelo aluno usando trajetórias amostradas de sua própria policy, enquanto um modelo professor fornece supervisão densa em nível de token por meio de regularização baseada em KL. Isso resolve a incompatibilidade de distribuição entre treinamento e inferência que afeta os métodos off-policy. Sua formulação canônica unifica as perdas forward-KL, reverse-KL e JSD, com a reverse-KL emergindo como o padrão para alunos menores em busca de modos específicos. A técnica pode ser implementada com uma simples troca de código do modelo regularizador em um stack de RL como Tinker.
O BenchBench é um novo benchmark que avalia a capacidade dos modelos de IA de criar outros benchmarks. Ele funciona como uma ótima métrica tanto para as habilidades dos modelos quanto para testar sua autoconsciência, focando na criatividade e não apenas na capacidade de resolução de problemas. Nos testes, apenas o GPT 5.2 se destacou, enquanto outros modelos, como o Opus 4.6 e o GPT 5.5, tiveram dificuldades em desenvolver um benchmark realmente útil e desafiador para terceiros.
O AlphaProof Nexus do Google DeepMind resolveu autonomamente nove dos 353 problemas Erdős abertos, incluindo questões sem resposta por décadas, com custos de inference de algumas centenas de dólares por problema.
O GPT-5.6 parece ter um forte foco em raciocínio multi-etapas mais robusto, melhores fluxos de trabalho agentic e capacidades aprimoradas de geração de frontend.
A DeepSeek pretende viabilizar um ecossistema chinês de hardware de IA avaliado em US$10 trilhões e alcançar uma avaliação de US$1 trilhão para si mesma.
A Apple planeja aprimorar suas ferramentas de imagem baseadas em IA, Genmoji e Image Playground, no iOS 27, com foco em elevar a qualidade visual e o realismo.
O Grok Build, um novo agente de codificação e interface de linha de comando (CLI), foi lançado em beta para assinantes do SuperGrok e X Premium Plus. Ele oferece suporte a projetos de codificação complexos, permitindo revisões no modo de planejamento e se integrando de forma contínua às convenções do usuário. Os usuários podem usar as capacidades do Grok para automação e processamento paralelo através do modo headless e de subagentes especializados.
O Papa Leão XIV divulgou recentemente um documento sobre a ética da integração da IA na sociedade moderna. O texto aborda o impacto ambiental da tecnologia, os riscos de sistemas algorítmicos que tomam decisões que afetam a vida das pessoas, e discute como a IA amplifica o poder daqueles com mais recursos, entre outros pontos. Um link para o documento está disponível no artigo, que apresenta um estilo de escrita acessível, mesmo para não-católicos.
Os mercados de previsão não conseguiram concretizar a visão de Robin Hanson de 1990 para o "Idea Futures".
Desenvolvedores de agentes enfrentam um problema central: agentes de IA precisam de API keys e tokens para funcionar, mas prompt injection e conteúdo malicioso podem induzi-los a vazar variáveis de ambiente ou credenciais. O credential brokering resolve isso inserindo um proxy privado que detém segredos reais, os anexa a requisições HTTPS de saída e mantém os valores brutos longe do agente. Projetos como o Agent Vault executam este broker em um host separado, puxam segredos de um armazenamento central, autenticam agentes, trocam placeholders por tokens reais e impõem isolamento e colocation de baixa latência para que os agentes possam acessar alvos como o GitHub sem nunca ver as chaves subjacentes.
A Ubiquiti anunciou a disponibilização de patches para corrigir três vulnerabilidades críticas em seus produtos UniFi OS. Essas correções seguem-se a patches recentes para duas outras vulnerabilidades. As falhas incluem um controle de acesso impróprio que poderia permitir alterações não autorizadas, uma falha de path traversal que possibilitaria o acesso a arquivos de sistema e o sequestro de contas, e uma vulnerabilidade de validação de entrada que poderia levar à injeção de comandos. Todas as vulnerabilidades foram reportadas via HackerOne.